Eine Smartcard, auch ICC (Integrated Circuit Card) oder Chipkarte genannt, ist eine Karte von der Größe einer Kreditkarte, die normalerweise einen Computerchip mit einem darin eingebetteten Mikroprozessor enthält, der in der Lage ist, Daten zu empfangen und zu verarbeiten. Während einige Smartcards zur Identifizierung verwendet werden, werden andere zum Aufbewahren wichtiger Aufzeichnungen oder für Transaktionen verwendet, und sie wurden für Finanztransaktionen, Sicherheitssysteme, Treueprogramme und Satellitenfernsehen verwendet. In allen Fällen ist die Chipkartensicherheit ein wichtiges Thema. Eine Smartcard ist wie eine Magnetstreifenkarte auf Steroiden. Sie verfügt über mindestens das 80-fache des Speichers einer Magnetstreifenkarte, und der Mikroprozessor ermöglicht das Lesen und Aktualisieren von Smartcards im Gegensatz zu Magnetstreifenkarten, wenn sie verwendet werden.
Die Magnetstreifenkarte weist bestimmte Sicherheitsprobleme auf. Die Daten werden im Stripe gespeichert und auf den Stripe kann leicht zugegriffen und geschrieben, gelöscht oder bearbeitet werden. Das Verifizierungs- und Verarbeitungssystem für Kreditkarten dient dem Schutz der Informationen auf der gefährdeten Karte. Die Sicherheit von Smartcards verfolgt einen anderen Ansatz. Es beruht darauf, dass der Mikroprozessor in der Karte den Zugriff auf die auf der Karte gespeicherten Daten schützt.
Die Smartcard weist jedoch Schwachstellen auf. Während kontaktlose Karten von einem Laser mit geringer Leistung gelesen werden, werden die Kontaktkarten gelesen, indem sie durch einen Kartenleser gezogen werden. Im Jahr 2009 entdeckten Forscher der Radboud University in den Niederlanden, wie die Informationen, die die MIFARE-Karte preisgibt, verwendet werden können, um die Legitimität des Benutzers zur Entschlüsselung „sicherer“ Informationen zu überprüfen. Experten sagen jedoch, dass sich die Smartcard-Technologie seit der ersten Herstellung der MIFARE-Karten im Jahr 1995 weiterentwickelt hat, und der Hersteller von MIFARE Plus, dem Nachfolger der getesteten Karte, arbeitet mit Forschern zusammen, um ihre Smartcard-Sicherheit zu verbessern.
Die Bemühungen zur Verbesserung der Chipkartensicherheit werden fortgesetzt. Im Februar 2010 haben sich Giesecke & Devrient GmbH und Oberthur Technologies SA, zwei Chipkartenhersteller, mit Infineon Technologies AG und Inside Contactless SA, zwei Chiplieferanten, zusammengetan, um eine neue Chipkartensicherheitslösung zu fordern.